BlackNullSec Path #1: Malware Geliştirmeye Giriş ve Etik Rehber

🔖 Bu Rehberin Amacı

BlackNullSec ücretli ya da zararlı değil, eğitici ve bilinçlendirici bir platformdur. Amacımız, Windows ortamında çalışan zararlı yazılımların nasıl çalıştığını anlamak, test laboratuvarı ortamlarında örnekler üzerinden öğrenmek ve bunların savunma tarafından nasıl tespit edileceğine dair farkındalık oluşturmaktır.

“Kötü olmak için değil, kötülüğü anlamak için.”

Unutma:

Kodun gücü bıçak gibidir. Bilge ellerde ameliyat, kötü ellerde cinayet olur.

✅ Gerekli Bilgi Düzeyi

Orta seviye C bilgisi
Windows işletim sistemi kullanımı
Basit API fonksiyonları (örneğin: MessageBoxA)
Komut satırı kullanımı

🎓 Neden Malware Öğreniyoruz?

Tersine mühendislik becerisi kazanmak
Red Team senaryoları geliştirmek
Savunma becerilerini güçlendirmek

🚫 Legal ve Etik Sınırlar

✅ Yapılabilir:

Kod yazmak (test VM içinde)
Proje geliştirmek (sadece eğitim amaçlı)
İzole ortamda denemek
Bilgi paylaşımı yapmak (açık ve etik olarak)

❌ Yasaktır:

Gerçek sistemlere izinsiz giriş
Payload yaymak, satmak
Gerçek ağlara zarar vermek
Payload’ı internette test etmek (VirusTotal, HybridAnalysis gibi)

UYARI: Bu sitedeki tüm teknik içerikler yalnızca eğitim ve araştırma amaçlıdır. Kullanımından doğacak her türlü sonuç, tamamen uygulayan kişinin sorumluluğundadır.

🌍 Test Ortamı Nasıl Olmalı?

VirtualBox veya VMware ile Windows 10 VM
Snapshot alınmalı
İnternetsiz (host-only) ağ kurulmalı
Yüklenmesi gereken araçlar:
- Process Hacker / Process Explorer
- x64dbg (Debugger)
- API Monitor
- Procmon / Wireshark (isteğe bağlı)